«token» etiketlenmiş sorular

Jeton tabanlı kimlik doğrulamanın ne anlama geldiğini anlamak istiyorum. İnternette arama yaptım ama anlaşılabilir bir şey bulamadım.

514 security  authentication  token  http-token-authentication 

Aşağıdaki kullanarak C ++ bir dize ayrıştırma: using namespace std; string parsed,input="text to be parsed"; stringstream input_stringstream(input); if (getline(input_stringstream,parsed,' ')) { // do some processing. } Tek bir karakter sınırlayıcı ile ayrıştırma iyidir. Ama ne bir dize sınırlayıcı olarak kullanmak istersem. Örnek: Bölmek istiyorum: scott>=tiger ile >=ayırıcı olarak ben Scott …

364 c++  parsing  split  token  tokenize 

Şimdiye kadar öğrendiğim kadarıyla, jetonların amacı, bir saldırganın bir form göndermesini önlemektir. Örneğin, bir web sitesinde alışveriş sepetinize ürün ekleyen bir form varsa ve bir saldırgan, alışveriş sepetinize istemediğiniz öğelerle spam gönderebilirse. Bu, alışveriş sepeti formu için birden fazla geçerli giriş olabileceği için, saldırganın yapması gereken tek şey web sitesinin …

161 php  token  csrf 

Bazı işlevlerin adları böyle bir makro ile belirli bir makro değişkeninin değerine bağlı olduğu bir program yazmaya çalışıyorum: #define VARIABLE 3 #define NAME(fun) fun ## _ ## VARIABLE int NAME(some_function)(int a); Ne yazık ki, makro NAME()bunu int some_function_VARIABLE(int a); ziyade int some_function_3(int a); bu yüzden bu konuda yanlış bir yol …

152 c  concatenation  token  c-preprocessor 

Google'dan postaları ve kişileri almak için oAuth kullanacağım. Kullanıcıdan bir erişim belirteci ve sırrı almak için her oturum açmasını istemek istemiyorum. Anladığım kadarıyla, bunları uygulamamla birlikte bir veritabanında veya SharedPreferences. Ama bununla ilgili güvenlik hususları konusunda biraz endişeliyim. Belirteçleri şifreleyebileceğinizi ve deşifre edebileceğinizi okudum, ancak bir saldırganın apk'nizi ve sınıflarınızı …

123 android  security  oauth  preferences  token 

React uygulamamda REST api isteklerini gerçekleştirmek için axios kullanıyorum . Ancak , istekle birlikte Yetkilendirme başlığını gönderemez . İşte kodum: tokenPayload() { let config = { headers: { 'Authorization': 'Bearer ' + validToken() } } Axios.post( 'http://localhost:8000/api/v1/get_token_payloads', config ) .then( ( response ) => { console.log( response ) } ) …

120 reactjs  rest  token  axios  access-token 

Yetkilendirme hakkında Basic, Digest, OAuth2.0, JWTs ve Bearer Token gibi bir şeyler öğreniyorum. Şimdi bir sorum var. JWT'lerin OAuth2.0 standardında Access_Token olarak kullanıldığını biliyorsunuz. JWT'ler RFC 7519'da ve Taşıyıcı Token RFC 6750'de görünür. Örneğin, Taşıyıcı: Authorization: Bearer <token> AJAX ile sunucuya jeton gönderir veya url'nin sorgu dizesine jeton eklerdim. Bir …

117 oauth  token  jwt 

Lütfen bana strtok()fonksiyonun çalışmasını açıklayın . Kılavuz, dizeyi jetonlara böldüğünü söylüyor. Kılavuzdan gerçekte ne yaptığını anlayamıyorum. Saatler ekledim strve *pchilk döngü oluştuğunda çalışıp çalışmadığını kontrol etmek için içeriği strsadece "bu" idi. Aşağıda gösterilen çıktı ekrana nasıl yazdırıldı? /* strtok example */ #include <stdio.h> #include <string.h> int main () { char …

114 c  string  split  token  strtok 

Kapalı . Bu soru fikir temelli . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek mi istiyorsunuz? Bu yazıyı düzenleyerek gerçekler ve alıntılarla cevaplanabilmesi için soruyu güncelleyin . Geçen yıl kapalı . Bu soruyu geliştirin ( bu konu kendi başına bir soru olduğundan ve NodeJS'ye vb. Kimlik doğrulamalı bir REST …

111 security  authentication  token  jwt  secret-key 

Yenileme jetonunu test amacıyla kısa bir süre içinde birkaç kez kullandım, ancak Google yenileme jetonlarının süresinin dolup dolmadığını merak ediyorum. Uzun bir süre boyunca (bir hafta veya hatta aylarca) başka bir erişim belirteci almak için aynı yenileme jetonunu kullanabilir miyim?

109 api  google-api  token  access-token 

Satır numarasına dayalı bir adla bir işlev oluşturan bir C makrosu oluşturmak istiyorum. Şöyle bir şey yapabileceğimi düşündüm (gerçek işlevin parantez içinde ifadeleri olurdu): #define UNIQUE static void Unique_##__LINE__(void) {} Şunun gibi bir şeye genişleyeceğini umuyordum: static void Unique_23(void) {} Bu işe yaramıyor. Belirteç birleştirme ile, konumlandırma makroları gerçek anlamda …

107 c  macros  concatenation  token 

Socket.io bağlantısının kimliğini nasıl doğrulayabilirim? Uygulamam bir belirteç almak için başka bir sunucudan (python) bir oturum açma uç noktası kullanıyor, bir kullanıcı düğüm tarafında bir soket bağlantısı açtığında bu belirteci nasıl kullanabilirim? io.on('connection', function(socket) { socket.on('message', function(message) { io.emit('message', message); }); }); Ve müşteri tarafı: var token = sessionStorage.token; var …

106 node.js  socket.io  jwt  token 

Unutulan şifre için tanımlayıcı oluşturmak istiyorum. Mt_rand () ile timestamp kullanarak yapabileceğimi okudum, ancak bazı insanlar zaman damgasının her seferinde benzersiz olmayabileceğini söylüyor. Bu yüzden burada biraz kafam karıştı. Bununla zaman damgası kullanarak yapabilir miyim? Soru Özel uzunlukta rastgele / benzersiz tokenlar oluşturmak için en iyi uygulama nedir? Buralarda sorulan …

96 php  security  random  timestamp  token 

Bir istek URI'm ve jetonum var. Kullanırsam: curl -s "<MY_URI>" -H "Authorization: TOK:<MY_TOKEN>" vb., bir 200 alıyorum ve ilgili JSON verilerini görüntülüyorum. Bu yüzden istekleri yükledim ve bu kaynağa erişmeye çalıştığımda muhtemelen 403 alıyorum çünkü bu belirteci iletmek için doğru sözdizimini bilmiyorum. Biri anlamama yardım edebilir mi? Sahip olduğum şey …

95 python  get  authorization  token  python-requests 

Sitemizde, kullanıcılara özel bilgilerine (bir form aracılığıyla verilir) dayalı bir simülasyon sunuyoruz. Simülasyon sonuçlarına daha sonra geri dönmelerine izin vermek istiyoruz, ancak onları bir oturum açma / parola hesabı oluşturmaya zorlamadan. Onlara sonuçlarını geri alabilecekleri bir bağlantı içeren bir e-posta göndermeyi düşündük. Ancak, doğal olarak, bu URL'yi güvenli hale getirmeliyiz …

91 security  url  https  token